KYC en AML in crypto uitgelegd

KYC (Know Your Customer, ‘ken je klant’) en AML (Anti-Money Laundering, bestrijding van witwassen) zijn de regels die gereguleerde cryptobedrijven, zoals exchanges en bewaarders, verplichten om te verifiëren wie hun klanten zijn en transacties te monitoren op tekenen van witwassen, fraude, terrorismefinanciering of het ontduiken van sancties. In de praktijk is KYC de reden dat een exchange om je identiteitsbewijs vraagt, en AML de reden dat die sommige transacties kan bevragen of tegenhouden.

Deze regels zijn niet uniek voor crypto – banken en betaalbedrijven volgen vergelijkbare regels. Maar omdat crypto snel en over grenzen heen beweegt, hebben toezichthouders ze in de meeste grote jurisdicties uitgebreid naar aanbieders van cryptodiensten. Als je weet hoe ze werken, kun je soepel accounts openen, vertragingen begrijpen en valse ‘verificatie’-verzoeken herkennen.

Wat KYC inhoudt

KYC is het deel waarin je identiteit wordt gecontroleerd. Bij een typische aanmelding bij een exchange wordt gevraagd om:

1. 1Persoonsgegevens: volledige naam, geboortedatum, adres en nationaliteit.
2. 2Identiteitsdocument: paspoort, nationale identiteitskaart of rijbewijs.
3. 3Liveness-check: een selfie of korte video om te bevestigen dat je een echt persoon bent die overeenkomt met het document.
4. 4Adresbewijs: soms een recente energierekening of bankafschrift.
5. 5Herkomst van middelen of vermogen: bij grotere accounts vragen over waar je geld vandaan komt.

Veel platforms gebruiken verificatie in niveaus: basiscontroles staan kleine bedragen toe, en hogere niveaus maken grotere stortingen en opnames mogelijk. Bedrijven krijgen extra controles op hun eigenaren en bestuurders, vaak KYB (Know Your Business) genoemd. Ook interessant: Consumentenbescherming bij het gebruik van cryptoplatforms.

Wat AML inhoudt

AML is het doorlopende deel. Een gereguleerd cryptobedrijf moet doorgaans:

• Het risico beoordelen van elke klant en verscherpte controles toepassen op profielen met een hoger risico.
• Klanten en adressen toetsen aan sanctielijsten.
• Transacties monitoren op ongebruikelijke patronen, vaak met blockchain-analysetools die geld traceren naar bekende hacks, darknetmarkten of mixers.
• Verdachte activiteiten melden bij de nationale financiële inlichtingeneenheid.
• Gegevens bewaren gedurende een vastgesteld aantal jaren.
• De Travel Rule toepassen, die in veel jurisdicties vereist dat bij overboekingen tussen aanbieders basisgegevens van de verzender en ontvanger worden meegestuurd. Onze gids over de Travel Rule in crypto legt die uit.

Waar de regels vandaan komen

De FATF, een intergouvernementele organisatie, stelt internationale standaarden vast. In 2019 verduidelijkte de FATF dat haar standaarden gelden voor ‘virtual asset service providers’ (aanbieders van diensten voor virtuele activa), en sindsdien hebben landen ze in nationale wetgeving opgenomen. Voorbeelden zijn registratie- of vergunningsregimes voor cryptobedrijven en, in de Europese Unie, de Markets in Crypto-Assets Regulation samen met geactualiseerde regels tegen witwassen. Onze uitleg over MiCA behandelt het EU-kader. Ons artikel Is crypto legaal? Hoe regels wereldwijd verschillen gaat hier dieper op in. Ons artikel Wat is een VASP? Aanbieders van diensten voor virtuele activa uitgelegd gaat hier dieper op in.

Omdat elk land de standaarden anders uitvoert, verschillen drempels, documenten en meldregels. Regels veranderen ook in de loop van de tijd, dus controleer de website van je nationale toezichthouder voor de actuele vereisten. De website van de FATF publiceert de onderliggende standaarden.

Wie KYC moet doen en wie niet

Dit is een algemeen patroon, geen juridische regel voor elk land. Sommige jurisdicties leggen verplichtingen op aan overboekingen naar en vanaf wallets in eigen beheer. Twijfel je, dan legt ons artikel over kiezen tussen eigen beheer en bewaring bij een exchange de afwegingen uit. Wil je verder lezen, lees dan Self-hosted wallets en regelgeving.

Afwegingen rond privacy

KYC betekent dat een bedrijf gevoelige persoonsgegevens opslaat, en datalekken komen voor. Je identiteit koppelen aan een exchange-account betekent ook dat je stortingen en opnames via blockchain-analyse vaak kunnen worden verbonden met adressen die je elders gebruikt. Zie ook: Sancties en crypto.

Redelijke stappen om je blootstelling te beperken:

• Gebruik zo weinig platforms als nodig en sluit accounts die je niet meer gebruikt.
• Kies bij voorkeur platforms die uitleggen hoe lang ze gegevens bewaren en hoe ze die beschermen.
• Wees voorzichtig met het openbaar koppelen van je naam aan walletadressen.

Deze stappen verminderen het risico zonder regels te overtreden. Bewust de herkomst van geld verbergen voor een gereguleerd platform is iets heel anders en kan juridische gevolgen hebben.

Veelvoorkomende ergernissen en hoe je ermee omgaat

• Vertraagde verificatie. Gebruik duidelijke, niet-bijgesneden foto’s, overeenkomende namen en een actueel adresdocument.
• Tegengehouden opnames. Geld dat gekoppeld is aan gemarkeerde adressen of ongebruikelijke activiteit kan worden gecontroleerd. Beantwoord vragen eerlijk en bewaar gegevens over waar je crypto vandaan komt.
• Accountbeperkingen. Platforms kunnen hun dienst per land beperken. Een VPN gebruiken om dat te omzeilen schendt meestal de servicevoorwaarden en kan leiden tot bevroren tegoeden.

Een eenvoudig logboek van stortingen, opnames en adressen maakt controles sneller, en het helpt ook bij de belasting.

KYC-oplichting om op te letten

Criminelen misbruiken het feit dat mensen verwachten om documenten te worden gevraagd:

• Nep-exchanges die paspoorten en selfies verzamelen en daarna verdwijnen of de gegevens verkopen.
• ‘Verifieer je wallet’-berichten die om je seedzin vragen. Geen enkel legitiem KYC-proces heeft ooit je seedzin of privésleutel nodig.
• Ontgrendelingskosten. Nep-supportmedewerkers beweren dat je ‘compliancekosten’ of een ‘AML-borg’ moet betalen om je tegoeden vrij te geven. Dit is een veelvoorkomend kenmerk van nep-crypto-exchanges.
• Phishinglinks naar verificatiepagina’s die op de echte lijken.

Controleer voordat je iets uploadt of het platform een vergunning heeft van of geregistreerd is bij je toezichthouder en of je het via het officiële domein hebt bereikt.

Conclusie

KYC en AML zijn de prijs voor het verbinden van crypto met het gereguleerde financiële systeem: identiteitscontroles bij de deur en daarna transactiemonitoring. Verwacht ze bij elke legitieme exchange, houd gegevens bij zodat controles soepel verlopen en beschouw elk verzoek om je seedzin of om ‘ontgrendelingskosten’ als oplichting. Regels verschillen per land en veranderen vaak, dus raadpleeg officiële bronnen of een gekwalificeerde professional voor jouw situatie.